L'autorité britannique de protection des données (ICO) a publié ses lignes directrices finalisées concernant les produits et services de l'internet des objets (IoT) destinés aux consommateurs, clarifiant ses attentes en matière de conformité.

Ces lignes directrices, issues d'une consultation de douze semaines, apportent une sécurité réglementaire aux fabricants et développeurs sur des points clés tels que l'obtention d'un consentement éclairé, la fourniture d'informations transparentes sur la vie privée et les outils nécessaires à l'exercice des droits des personnes. Elles insistent sur l'intégration de la protection de la vie privée dès la conception et par défaut, la minimisation des données collectées et l'obtention d'un consentement spécifique et librement consenti par une action positive claire. La transparence doit aller au-delà d'une simple notice d'information, et une Analyse d'Impact relative à la Protection des Données (AIPD) est généralement requise. La sécurité est présentée comme une obligation continue durant tout le cycle de vie du produit.Le directeur exécutif de l'ICO a précisé que l'attention se portera désormais sur les téléviseurs connectés, présents dans 70 % des foyers britanniques.

Des contrôles seront menés auprès des fabricants pour vérifier leur conformité, notamment en ce qui concerne la collecte de données pour la publicité ciblée et l'offre d'un choix réel aux consommateurs sur l'utilisation de leurs informations.